Actores de amenazas están explotando la filtración del código fuente de Claude Code mediante repositorios falsos en GitHub que distribuyen…
Más información
Más de 14.000 instancias de F5 BIG-IP APM siguen expuestas a ataques de ejecución remota de código
La organización sin fines de lucro Shadowserver ha detectado más de 14.000 instancias de BIG-IP APM expuestas en línea, en…
Más información
Nuevas vulnerabilidades en Progress ShareFile permiten ataques RCE sin autenticación previa
Dos vulnerabilidades en Progress ShareFile, una solución de transferencia segura de archivos de nivel empresarial, pueden encadenarse para permitir la…
Más información
Drift Protocol pierde 280 millones de dólares por ataque de hackers norcoreanos que tomaron el control del Consejo de Seguridad
El protocolo DeFi Drift Protocol sufrió una pérdida de al menos 280 millones de dólares tras un ataque orquestado por…
Más información
Google Drive activa por defecto la detección de ransomware para usuarios de pago
Google anunció que la función de detección de ransomware basada en IA de Google Drive ha alcanzado disponibilidad general y…
Más información
Apple amplía las actualizaciones de iOS 18 a más iPhones para bloquear los ataques de DarkSword
Apple ha ampliado las actualizaciones de seguridad de iOS 18 a más dispositivos para proteger contra el kit de exploits…
Más información
Google corrige la cuarta vulnerabilidad de día cero de Chrome explotada en ataques en 2026
Google ha lanzado parches de emergencia para corregir otra vulnerabilidad de día cero en Chrome explotada activamente, la cuarta desde…
Más informaciónEl acceso rutinario impulsa las intrusiones modernas, según un nuevo informe de amenazas
El informe anual de amenazas de Blackpoint Cyber para 2026 revela que los atacantes utilizan cada vez más credenciales legítimas,…
Más información
Hackers explotan vulnerabilidad de día cero en TrueConf para distribuir actualizaciones maliciosas
Atacantes aprovechan una vulnerabilidad de día cero en servidores TrueConf para ejecutar archivos arbitrarios en todos los terminales conectados. La…
Más información
El nuevo servicio EvilTokens impulsa ataques de phishing con código de dispositivo contra Microsoft
Un nuevo kit malicioso llamado EvilTokens integra capacidades de phishing con código de dispositivo, permitiendo a los atacantes secuestrar cuentas…
Más información
